XXX网络优化方案.docVIP

xxxx网络改造方案 目 录 一、方案背景及硬件配置 2 1.2上网行为准则 2 1.3数据安全 2 二、网络现状 3 2.1 现状说明 3 2.2 网络拓扑图 3 2.3采用千兆的交换机 4 2.4所有电脑在同一个子网 4 2.5应用服务器缺乏基本的保护 5 2.6外来电脑可任意接入 4 2.7上网行为存在安全因素 4 三、解决方案及效果 5 3.1建立虚拟局域网 5 3.2网络访问控制 6 3.3 PC准入规则控制 6 3.4上网行为管理 6 四、解决硬件需求 7 1方案背景及硬件配置 公司目前拥有的PC数量大约为50台（公司为44台左右，闲置台数约为2台紫金建材，自带5台），不含紫金建材电脑设备及网络设备。网络体系架构比较复杂，大部分PC机均在同一网段，这样在目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒，致使整个网络瘫痪的事件； 其二，机房网络结构繁琐，网络布线比较混乱，这样网络管理维护非常的困难； 其三，机房呼叫中心网络由于需要长时间运行，网络带宽系统外部远程VPN需要占用部分网络资源，路由器已不能支持目前的设备运行，该路由器超负荷运行已经严重影响公司的办事效率，由于网络路由器资源有限无法供应即将面临崩溃； 其四，由于公司最初设计的未考虑上网安全管理，目前局域中存在着BT下载，IP地址盗用，以及通过USB接口